El temor por Magic Eden pone 3.832 NFT bajo custodia protectora de un whitehat

[Actualización, 12:55 UTC, 25 de septiembre: Este artículo se actualizó con la declaración de Magic Eden, en la que identifica el protocolo afectado y ofrece orientación a los antiguos usuarios.]

Un white hat trasladó el viernes 3.832 tokens no fungibles desde cientos de billeteras, en medio de la preocupación por una vulnerabilidad relacionada con el mercado de NFT Magic Eden. 

Un miembro de la comunidad de NFT que usa el nombre Cirrus en X señaló la actividad el viernes y dijo que una sola billetera había trasladado 3.832 NFT desde cientos de billeteras. Cirrus dijo que las transacciones parecían ventas realizadas a través de Magic Eden y aconsejó a los titulares de NFT revocar los permisos como precaución.

Poco después, el vicepresidente seudónimo de blockchain de Yuga Labs, 0xQuit, dijo que las transferencias formaban parte de una operación white hat. Dijo que los NFT almacenados en la billetera receptora están a salvo y «serán devueltos una vez que dejen de estar en riesgo». 

El ejecutivo de Yuga Labs ya había participado en esfuerzos similares de rescate de NFT. En junio, 0xQuit ayudó a recuperar 68 NFT valorados en más de 500.000 dólares después de que un exploit afectara a Flooring Protocol; posteriormente, los activos quedaron bajo custodia para ser devueltos a los usuarios afectados.

El CEO de Yuga Labs, Michael Figge, dijo que se había descubierto una vulnerabilidad unas horas antes y que la empresa compartiría más información pronto.

Magic Eden vincula el exploit con el protocolo de Limit Break

Magic Eden dijo en X que el exploit involucró el Payment Processor V2 de Limit Break, un protocolo de negociación de NFT que dejó de utilizar en octubre de 2024. La empresa dijo que cerró su mercado EVM en el primer trimestre de 2026.

«Ninguna publicación activa de Magic Eden se vio afectada en este exploit», dijo la empresa, y añadió que los NFT publicados en su mercado EVM aproximadamente entre febrero y octubre de 2024 podrían verse afectados.

Magic Eden instó a los antiguos usuarios a revocar las aprobaciones del contrato en Ethereum, Polygon y Base, y señaló que esto no devolvería los tokens ya trasladados. Dijo que estaba contactando a Limit Break, propietario y encargado del mantenimiento del protocolo, para aplicar otras medidas de mitigación, incluidos esfuerzos para pausar las transferencias.

Cointelegraph contactó a Magic Eden para solicitar comentarios, pero no había recibido respuesta al momento de la publicación.

Relacionado: Pudgy Penguins amplía su presencia minorista con el lanzamiento de tarjetas coleccionables para intercambio en Target